Ubuntu Sverige

Hej,

Kalla mig paranoid men jag måste ställa följande fråga. Finns det ngn risk att program som körs i min dator (Ubuntu 8.10) pratar utåt på nätet utan min vetskap? Eller är det så att jag själv måste godkänna all trafik?

//Micke

Det beror på vad man menar. Vissa mediaspelare laddar ju nere skivomslag t.ex. Och Firefox kollar väl med Google om sidorna man besöker är svartlistade som skadliga (kan stängas av).

Med det säkerhetstänkandet som finns i GNU/Linux-kretsarna så skulle kommunikation utöver det där vanliga som beskrivs ovan hamna som trådar i forumen på fem sekunder - så om du menar det jag tror - som att i OS X köra program som 'LittleSnitch' för att kolla om programmen spionerar, det finns det ingen mening med att göra, iaf inte om man håller sig till vettiga förråd och inte installerar en massa dynga genom installationsskript som automatix eller plockar en massa grejer via sajter som GetDeb och dylikt...

Skulle inte heller säga att det är någon större fara. Annars vore det bra om man kunde se vilka program som skicka och tog emot data ungefär som att man kan se hur mycket minne och processorkraft det tar.
Någon som vet något verktyg för det?

1. System - Administration - Nätverksverktyg.
2. Gå till fliken Netstat.
3. Markera "Aktiva nätverkstjänster".
4. Klicka på knappen Netstat.
5. I listan nedanför ser du vilka tjänster som lyssnar efter anrop från nätet.

Har du en helt ny installation borde du inte se något alls. Men så fort du installera kan det vara läga att köra Netstat för att kolla om programmet går att ansluta till utifrån.

Tyvärr får man bara upp portnummer, men de flesta portar kan man lista ut vilka program det borde handla om.

maths57 skrev:
Tyvärr får man bara upp portnummer, men de flesta portar kan man lista ut vilka program det borde handla om.

Och för oss vanliga dödliga, hur listar du ut det då

De flesta kända program finns listade i filen /etc/services.

Konstigt att portnumren inte översätts automatiskt, det gör de om man kör netstat -l --inet.

Men det ger inte riktigt samma information. "Nätverksverktyg" anger tre lyssnande portar medan "netstat -l --inet" anger en lyssnande port ??
Vad avser 6:an i "tcp6" kontra "udp/tcp"(Jag vet vad tcp/udp är) ?

magnus@magnus-desktop-stor:/$ netstat -l --inet
Aktiva internetanslutningar (endast servrar)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:ipp *:* LISTEN
udp 0 0 magnus-deskt:netbios-ns *:*
udp 0 0 *:netbios-ns *:*
udp 0 0 magnus-desk:netbios-dgm *:*
udp 0 0 *:netbios-dgm *:*
udp 0 0 *:46915 *:*
udp 0 0 *:bootpc *:*
udp 0 0 *:mdns *:*

6:an avser helt enkelt IPv6, lägg på flaggan --inet6 om du vill ha med dem också.

Hehe, det borde jag förstås räknat ut själv

Wtf!! Jag som trodde att jag gjort mig av med microsoft. har detta något att göra med att jag testade xp i virtualbox igår?

netstat -l --inet

Aktiva internetanslutningar (endast servrar)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:netbios-ssn *:* LISTEN
tcp 0 0 *:5142 *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 *:microsoft-ds *:* LISTEN
udp 0 0 ingenting.lo:netbios-ns *:*
udp 0 0 *:netbios-ns *:*
udp 0 0 ingenting.l:netbios-dgm *:*
udp 0 0 *:netbios-dgm *:*
udp 0 0 *:51748 *:*
udp 0 0 *:bootpc *:*
udp 0 0 *:mdns *:*

Portarna microsoft-ds och netbios-* används av Samba.

Lars skrev:Portarna microsoft-ds och netbios-* används av Samba.

Aha, tack så mycket.
Men...
Måste man använda samba? Har ingen windowsdator utan bara en Xandroseee som snackar med min ubuntudator. Finns det något alternativ?
Skulle ju kännas skönt att stryka den där raden.

För att få Linuxdatorer att prata med varandra kan man använda NFS.

maths57 skrev:För att få Linuxdatorer att prata med varandra kan man använda NFS.

Tackar ska kollas upp.

corneliusbrother skrev:

Lars skrev:Portarna microsoft-ds och netbios-* används av Samba.

Aha, tack så mycket.
Men...
Måste man använda samba? Har ingen windowsdator utan bara en Xandroseee som snackar med min ubuntudator. Finns det något alternativ?
Skulle ju kännas skönt att stryka den där raden.

Fast SAMBA är ju ingen Microsoft-grej (eller produkt) utan en open source-baserad mjukvara för att skapa/ge åtkomst till ett Microsoft-nätverks-kompatibelt-nätverk (hehe) - rätta mig (nån) om jag har fel...

farmfield skrev:Fast SAMBA är ju ingen Microsoft-grej (eller produkt) utan en open source-baserad mjukvara för att skapa/ge åtkomst till ett Microsoft-nätverks-kompatibelt-nätverk (hehe) - rätta mig (nån) om jag har fel...

Och numera är det för den delen inte ens SMBFS som Samba använder utan CIFS (Common Internet File System). Vad scopet för hela CIFS är vet jag däremot inte, men namnet antyder ju nästan att det är mer än Windowsburkar som avses...